Tag en dyb indånding

Det har været en voldsom uge. DMI, Aula og Københavns Kommune lukkede deres hjemmesider. Det samme gjorde regeringen i Finland, parlamentet i Holland og BBC. Mange kalder det allerede Black October.

Vi forstår godt, hvis I er urolige. Vores telefoner har heller ikke stået stille.

Derfor får I her det rolige overblik: hvad der faktisk er sket, hvem det rammer, og hvad I selv skal gøre. Det korte svar er, at det meste kan klares med opdateringer. Og at jeres egen computer ikke er det, hackerne går efter i denne omgang.

Hvad er PHP2Shell?

PHP er det sprog, der får en stor del af internettets hjemmesider til at virke. Det kører på serverne bag hjemmesider, webshops og selvbetjeningsportaler. Ikke på jeres egen computer eller telefon.

Den 20. oktober advarede PHP om to kritiske fejl, som har fået navnet PHP2Shell. Fejlene lader en fremmed køre sin egen kode på serveren uden at logge ind. Det svarer til at have en hovednøgle til bygningen bag hjemmesiden.

Tre ting gør sagen særlig alvorlig:

Den er udbredt. PHP bruges på omkring 70 % af de hjemmesider, hvor man kan se sproget.
Den er gammel. Fejlen har gemt sig i koden i omkring 10 år og findes i mange versioner.
Den blev fundet med AI. Sikkerhedsforskere brugte AI til at finde den. Det samme kan de kriminelle.

Den 21. oktober kom opdateringerne. Den gode nyhed er altså, at der findes en løsning.

Derfor gik DMI og Aula offline

Da nyheden kom, valgte mange myndigheder at lukke deres hjemmesider, mens de opdaterede. I Danmark gjaldt det blandt andet DMI, Aula, Vejdirektoratet og Københavns Kommune.

Det var ikke fordi, de var blevet hacket. Det var en forholdsregel. Det britiske NCSC og det amerikanske NSA rådede direkte til at tage systemer offline, hvis de ikke kunne opdateres med det samme.

Dansk Industri og Styrelsen for Samfundssikkerhed sagde det tydeligt: Man har timer, ikke dage, før automatiske angreb rammer. Cloudflare så de første angrebsforsøg, allerede inden opdateringen var ude.

At sitene lukkede, er altså et tegn på, at systemet virker. De tog det alvorligt og handlede hurtigt.

Hvorfor det føles som meget på én gang

PHP2Shell kom ikke alene. Det er derfor, mange taler om en hel måned frem for én fejl.

WordPress har også haft sit. I juli kom wp2shell, to fejl i selve WordPress, som hackere udnyttede aktivt. De er rettet i version 6.9.5 og 7.0.2. Men hjemmesider, der ikke er opdateret siden, er stadig åbne.
Hackerne bruger AI. I sidste uge blev en server fra to ransomware-grupper lækket. Den viste, hvordan én hacker med AI kan angribe mange virksomheder på én gang. Vi har skrevet om det her.

Fællesnævneren er den samme: Hullerne bliver fundet hurtigere end før. Derfor betyder det mere end nogensinde, at opdateringer kommer på hurtigt.

Hvis du er privatperson

Du kan trække vejret roligt. PHP2Shell rammer serverne bag hjemmesider, ikke din computer, telefon eller tablet. Der er ikke noget, du skal installere for at beskytte dig mod netop den fejl.

Men svindlere elsker uro. Når folk er bange, kommer der falske mails og sms'er, som lægger pres på. Så vær ekstra varsom de næste uger:

Klik ikke på "opdatér nu"-links i mails og sms'er. Opdateringer kommer fra din computer og dine apps, ikke fra en mail.
Ingen myndighed beder dig om dit MitID eller dine kortoplysninger over telefonen.
Lad dine enheder opdatere sig selv. Slå automatiske opdateringer til, hvis de ikke allerede er slået til.
Har du din egen hjemmeside, så spørg dit webhotel, om de har opdateret PHP.

Er du i tvivl om en mail eller et opkald, så ring til os på 82 82 82 35. Det er derfor, vi er her.

Hvis I er en virksomhed

Her er spørgsmålet ikke, om I bruger PHP. Det gør de fleste uden at vide det: hjemmesiden, webshoppen, intranettet, kundeportalen eller et stykke udstyr med en webside til administration.

PHP har rettet fejlen i version 8.2.35, 8.3.36, 8.4.27 og 8.5.12. PHP 8.1 og ældre får ikke officielle rettelser. Det er værd at vide, for i én undersøgelse kørte næsten halvdelen af de PHP-sites, der viste deres version, en gammel version uden support.

Det skal I gøre nu:

Find ud af, hvor I bruger PHP. Hjemmeside, webshop, portaler, udstyr og systemer, som en leverandør passer.
Spørg jeres webhotel og leverandører. Har I opdateret PHP, og til hvilken version? Få svaret skriftligt.
Opdatér WordPress. Mindst version 6.9.5 eller 7.0.2 på grund af wp2shell.
Kan noget ikke opdateres, så luk det eller skjul det. Tag det offline eller sæt en web-firewall foran.
Kig efter tegn på indbrud. Nye brugere, ukendte filer eller mærkelig trafik fra serveren.
Tjek jeres backup. Kan I genskabe hjemmesiden og data, hvis det går galt?

Sådan passer vi på jer

I ugen med PHP2Shell har vi gjort det, vi altid gør: holdt øje, opdateret og svaret telefonen.

Privatkunder med Beskyt computeren har en dansker i røret, når en mail eller et opkald virker forkert.
Virksomheder med IT-drift får deres systemer opdateret, og vores SOC holder øje med tegn på indbrud.
Vil I vide, hvor I står, kigger vi gerne på jeres hjemmeside og webhotel og fortæller jer, hvad der haster.

Ring til os, hvis I er i tvivl. Privat: 82 82 82 35. Erhverv: 82 82 82 95. Det er bedre at spørge en gang for meget.

Ofte stillede spørgsmål

Er min computer i fare på grund af PHP2Shell?

Nej. Fejlen sidder i serverne bag hjemmesider, ikke i computere, telefoner eller tablets.

Er det sikkert at bruge Aula og MitID?

Aula blev lukket som forholdsregel, mens der blev opdateret. Brug altid de officielle apps og adresser, og klik ikke på links i mails.

Hvad betyder Black October?

Det er et navn, mange bruger om oktober 2026, hvor flere alvorlige sikkerhedshuller kom på kort tid. Det er ikke et officielt navn.

Er der rettelser til PHP2Shell?

Ja. PHP 8.2.35, 8.3.36, 8.4.27 og 8.5.12 kom den 21. oktober 2026.

Vores hjemmeside kører WordPress. Skal vi gøre noget?

Ja. Sørg for, at WordPress er opdateret, og spørg jeres webhotel, om PHP er opdateret.

Hvordan ved vi, om vi er blevet ramt?

Tegn kan være nye brugere, ukendte filer eller mærkelig trafik fra serveren. Er I i tvivl, så ring til os.

Black October: hvad sker der, og skal I være bange?